Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- it-wiki:kubernetes:installation [2025/02/21 04:58] – [Bash Anpassungen] marko
+++ it-wiki:kubernetes:installation [2025/11/09 07:41] (aktuell) – [Installation Krew PlugIn Manager] marko
@@ Zeile 1: / Zeile 1: @@
 ====== Kubernetes Installation ======
 ===== Manuelle Installation der Kubernetes-Binaries =====
-**Kernel-Module in die ''/etc/modules'' eintragen:**
+**Kernel-Module in die ''/etc/modules-load.d/modules.conf'' eintragen:**
 <code bash>
 br_netfilter
@@ Zeile 13: / Zeile 13: @@
 </code>
-**System-Konfiguration anpassen (''/etc/sysctl.conf''): **
+**System-Konfiguration anpassen (''/etc/sysctl.d/90.kubernetes.conf''): **
 <code bash>
 net.ipv4.ip_forward=1
@@ Zeile 22: / Zeile 22: @@
 **System-Konfiguration laden: **
 <code bash>
-sysctl -p /etc/sysctl.conf
+sysctl -p /etc/sysctl.d/90.kubernetes.conf
 </code>
@@ Zeile 33: / Zeile 33: @@
 **Docker-Repository hinzufügen (''/etc/apt/sources.list.d/docker.list''): **
 <code bash>
-deb https://download.docker.com/linux/debian/ bullseye stable
+deb https://download.docker.com/linux/debian/ bookworm stable
 </code>
@@ Zeile 53: / Zeile 53: @@
 ''containerd-Konfiguration ''/etc/containerd/config.toml'' anpassen:''
 <code bash>
-sandbox_image = "registry.k8s.io/pause:3.9"
+sandbox_image = "registry.k8s.io/pause:3.10"
 [plugins."io.containerd.grpc.v1.cri".containerd.runtimes.runc.options]
@@ Zeile 93: / Zeile 93: @@
 **Kubernetes-Binaries installieren: **
 <code bash>
-apt install kubeadm=1.31.1-00 kubectl=1.31.1-00 kubelet=1.31.1-00
+apt install kubeadm=1.31.7-00 kubectl=1.31.7-00 kubelet=1.31.7-00
 </code>
@@ Zeile 153: / Zeile 153: @@
     - name: vip_retryperiod
       value: "1"
-    image: ghcr.io/kube-vip/kube-vip:v0.8.5     # change: to internal registry, if needed
+    image: ghcr.io/kube-vip/kube-vip:v1.0.1     # change: to internal registry, if needed
     imagePullPolicy: Always
     name: kube-vip
@@ Zeile 182: / Zeile 182: @@
 Für die Initialisierung des Clusters wird auf dem ersten Knoten (''control1.tuxnet.lab'') eine Datei mit der Cluster-Konfiguration benötigt (''init.yml''):
 <code yaml>
-apiVersion: kubeadm.k8s.io/v1beta3
+apiVersion: kubeadm.k8s.io/v1beta4
 kind: ClusterConfiguration
-kubernetesVersion: 1.31.1
+kubernetesVersion: 1.31.7
 controlPlaneEndpoint: kubeapi.tuxnet.lab:6443
 networking:
@@ Zeile 194: / Zeile 194: @@
 cgroupDriver: systemd
 serverTLSBootstrap: true
+resolvConf: /etc/resolv.conf             # kann man auch weglassen
 </code>
@@ Zeile 213: / Zeile 214: @@
 kubeadm join kubeapi.tuxnet.lab:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash> --control-plane --certificate-key <key>
 </code>
+<note important>Wenn die HA Fähigkeit mittels kube-vip angewendet wird, dann muss auf allen control-plane Nodes sowohl die kube-vip.yaml als auch die super-admin.conf kopiert werden.</note>
 Der Certificate-Key ist zwei Stunden gültig. Falls seit der Cluster-Initialisierung mehr als zwei Stunden vergangen sind, kann ein neuer Schlüssel erzeugt werden (die Doppelung im Befehl ist notwendig):
@@ Zeile 253: / Zeile 256: @@
 user0@jumphost:~$ kubectl get nodes
 NAME        STATUS   ROLES           AGE     VERSION
-control1   NotReady   control-plane   97s   v1.31.1
+control1   NotReady   control-plane   97s   v1.31.7
-control2   NotReady   control-plane   57s   v1.31.1
+control2   NotReady   control-plane   57s   v1.31.7
-control3   NotReady   control-plane   55s   v1.31.1
+control3   NotReady   control-plane   55s   v1.31.7
-node1      NotReady   <none>          5s    v1.31.1
+node1      NotReady   <none>          5s    v1.31.7
-node2      NotReady   <none>          5s    v1.31.1
+node2      NotReady   <none>          5s    v1.31.7
 </code>
@@ Zeile 267: / Zeile 270: @@
 Daher wird jetzt ''Calico'' in das Cluster installiert:
 <code bash>
-kubectl apply -f https://raw.githubusercontent.com/projectcalico/calico/v3.27.2/manifests/calico.yaml
+kubectl apply -f https://raw.githubusercontent.com/projectcalico/calico/v3.29.3/manifests/calico.yaml
 </code>
@@ Zeile 274: / Zeile 277: @@
 user0@jumphost:~$ kubectl get nodes
 NAME        STATUS   ROLES           AGE   VERSION
-control1    Ready    control-plane   12m   v1.31.1
+control1    Ready    control-plane   12m   v1.31.7
-control2    Ready    control-plane   12m   v1.31.1
+control2    Ready    control-plane   12m   v1.31.7
-control3    Ready    control-plane   12m   v1.31.1
+control3    Ready    control-plane   12m   v1.31.7
-node1       Ready    <none>          11m   v1.31.1
+node1       Ready    <none>          11m   v1.31.7
-node2       Ready    <none>          11m   v1.31.1
+node2       Ready    <none>          11m   v1.31.7
 </code>
@@ Zeile 294: / Zeile 297: @@
 Alternativ
-''kubectl get csr''
+  * ''kubectl get csr''
-''kubectl delete csr --all''
+  * ''kubectl delete csr --all''
-''kubectl certificate approve <csr>''
+  * ''kubectl certificate approve <csr>''
 An dieser Stelle ist das Setup des Cluster abgeschlossen.
@@ Zeile 308: / Zeile 311: @@
 mkdir bin
 source .profile
-wget https://dl.k8s.io/release/v1.31.1/bin/linux/amd64/kubectl
+wget -O bin/kubectl https://dl.k8s.io/release/v1.32.5/bin/linux/amd64/kubectl
 chmod +x kubectl
 mv kubectl bin
@@ Zeile 336: / Zeile 339: @@
 source <(kubectl completion bash)
 </code>
+=== oder ===
+am Ende der .profile
+<code bash>
+# kubectl alias and bash completion
+# https://kubernetes.io/docs/reference/kubectl/quick-reference/#bash
+source <(kubectl completion bash)
+alias k=kubectl
+complete -F __start_kubectl k
+</code>
 Für Helm würde selbiges funktionieren
@@ Zeile 349: / Zeile 363: @@
 kubectl krew
 kubectl krew update
+kubectl krew install view-secret
 kubectl krew install ctx
 kubectl krew install neat
 </code>